5 nenavadnih zgodb o izsiljevalski programski opremi

Delaš do pozne noči, skrbno shraniš vse posodobitve, da se držiš roka, izklopiš računalnik in greš spat. Ko pridete zjutraj v delovno gnezdo, se znajdete, da nimate dostopa do svojih podatkovnih datotek!

Leto 2016, ki se je nedvomno izkazalo za 'leto Ransomware', je imelo nešteto zgodb o žrtvah Ransomware, ki jih je zlonamerna programska oprema zalotila nevede. Za nepoučene je Ransomware eden najbolj izpopolnjenih zlonamernih programov, ki ugrabi podatkovne datoteke. Zaklene jih in od nesrečnih žrtev zahteva 'odkupnino' v zameno za ključ za dešifriranje za odklepanje datotek.

Čeprav večina Ransomware običajno šifrira podatkovne datoteke, nekatere zaklenejo sisteme v celoti. Za to uporablja različna sredstva, kot so e-pošta, oglasna programska oprema, izkoriščanje ranljivosti v zastareli programski opremi ali prek prenosov programske opreme. Ne glede na to, kakšen je medij, nikoli ne prepusti širjenju grožnje. Skozi vse leto se je pojavilo več hudih in smešnih Ransomware.

Tukaj je seznam 5 najbolj nenavadnih zgodb o Ransomware.

1. Ko napadalec ni zahteval (dodatnega) denarja:

Le dva dni pred zahvalnim dnevom je bil sistem Alinine matere okužen z CryptoWall Ransomware. Hekerji so zahtevali 500 dolarjev v bitcoinih. Če omenjenega zneska ne bi plačala v enem tednu, naj bi se odkupnina podvojila, če pa tudi takrat ne bi plačala, bi bili njeni podatki (skupaj 5726 datotek) za vedno izgubljeni.

Gospa ni bila seznanjena s postopkom plačila z bitcoini in v prvem tednu ni plačala zneska. Nato je hekerja zahtevala, naj zneska ne poveča. Presenetljivo je sprejel prošnjo in na koncu je plačala 500 $. Govorite o kriminalcih z zlatim srcem. No, verjetno Silver v tem primeru!

Glejte tudi:  Kaj storiti, če je vaš sistem že okužen z Ransomware?

1. Ko se je Ransomware prikril kot varnostno podjetje:

V začetku tega leta je DJ Singh, digitalni arhitekt pri Wipro Digitalu, napadel Ransomware. Kliknil je na povezavo za prenos bele knjige iz dobro znane varnostne rešitve. Izkazalo se je, da je bela knjiga dejansko gostovala na ogroženem oglasnem strežniku, ki je prenesel vrsto programske opreme Locky Ransomware. Pravi: »Pozneje sem izvedel, da je domena Ad-Serverja Brent Media pravkar potekla in so jo posamezniki, ki stojijo za tem napadom Ransomware, takoj prevzeli.«

Sev je opravil svoje – šifriral je vse njegove datoteke in zahteval odkupnino. Vendar Singh ni postal žrtev tega. Imel je varnostno kopijo večine svojih podatkov. Iz varnostne kopije brez povezave je obnovil več datotek. Pognal je tudi nekaj kod, ki so jih razvili White Hats za obnovitev drugih map. Nato je izvedel, da je bila izsiljevalska programska oprema slabo napisana in da je bilo veliko kod šifrirnih ključev slabo skritih v sami Ransomware.

1. Ko je uporabnik žrtvoval svoje 2-letne raziskave:

Posameznik je svoje akademske prispevke delal 2 leti in jih shranil v svoj sistem. Tik preden je bil njegov prispevek predviden za predstavitev, so hekerji napadli njegov računalnik. Vse njegove datoteke skupaj z raziskovalno nalogo so bile šifrirane in ni imel nobene varnostne kopije. Če je plačal odkupnino ali se odločil drugače, ni znano, če pa je res izgubil papir, je to zanj moral biti velik udarec.

1. Ko je »klik« izsilil denar: Amanda je ena tistih previdnih uporabnikov, ki so preučevali zgodbe o kibernetski varnosti. Tehnično je podkovana in pri uporabi interneta sprejema previdnostne ukrepe. Vendar je bila žrtev prevare z lažnim predstavljanjem.

Glejte tudi:  Kratek pogled na nedavne napade izsiljevalske programske opreme 2016

Kliknila je na povezavo, omenjeno v e-pošti z lažnim predstavljanjem. Takoj, ko je kliknila na lažno povezavo, je hekerjem uspelo pridobiti podatke o njenem računu. Takoj je ugotovila, da je šlo nekaj narobe z njenim računalnikom, a preden je lahko karkoli storila, so hekerji stopili v stik z njeno banko in uspeli izsiliti 240 funtov, preden je bila njena kartica zamrznjena.

1. Ko hekerji Ransomware uporabljajo javno sramotenje kot taktiko: The Dark Reading , varnostna rešitev v enem od svojih nedavnih člankov piše: »Pornografske aplikacije, ki posnamejo izsiljevalne selfije, so le namig v temno smer, ki jo bo odkupovalna programska oprema verjetno zavzela v prihodnjih mesecih. V drugem primeru je najnovejša različica CryptoWall in drugih podobnih sevov povečala interes z grožnjo, da bodo uporabniki ne le pustili brez dostopa do svojih podatkov, ampak jih bodo objavili tudi na spletu, če ne bodo odgovorili na zahteve kriminalca. Zdaj uporabniki ne bodo le obupno želeli shraniti podatke. V mnogih primerih bodo tako nestrpni, da bi ohranili obraz, da si bodo z veseljem razdelili svoje testo.

S tem torej še ni nobene zgodbe, je pa obet za prihodnost. Upamo, da se to ne bo izkazalo za res. Takšno izsiljevanje ne bo samo okrepilo pooblastil, ki jih imajo hekerji za odkupno programsko opremo, ampak bo v veliki meri vplivalo tudi na zasebnost.

Napadi izsiljevalne programske opreme se nepredstavljivo širijo. Prihajajoče leto utegne priti skupaj z nekaj resnejšimi grožnjami . Upamo, da bodo varnostni raziskovalci našli zanesljive rešitve za ta robusten program zlonamerne programske opreme in nedolžni uporabniki ne bodo več poškodovani.

Predvsem vsem uporabnikom toplo priporočamo, da varnostno kopirajo svoje podatke brez povezave. Tudi če so napadeni s takšnim napadom, na koncu ne bodo postali žrtev. Uporabite lahko tudi Right Backup,  ki je učinkovita rešitev za shranjevanje v oblaku in pomaga pri izdelavi varnostnih kopij v vaši napravi. Ima odlične funkcije, kot so načrtovano varnostno kopiranje podatkov, dostop do več platform, enostaven prenos datotek.